Os líderes financeiros do G7 concordaram em realizar exercícios de mesa para se protegerem contra ataques cibernéticos viabilizados pela IA, disse o ministro das Finanças japonês, Satsuki Katayama, segundo a Reuters. A decisão compromete as sete maiores economias avançadas do mundo a ensaiar conjuntamente a sua resposta a uma classe de ameaças que as autoridades de segurança alertam que está a crescer mais rapidamente do que as defesas tradicionais.
O acordo, anunciado na sexta-feira, surge num momento em que os decisores políticos procuram cada vez mais coordenar as respostas aos crescentes riscos de segurança cibernética ligados à inteligência artificial. Os exercícios de mesa – simulações estruturadas nas quais os funcionários percorrem passo a passo uma crise hipotética – tornaram-se a ferramenta preferida para testar como os governos, os bancos centrais e as instituições financeiras privadas comunicariam realmente e reagiriam sob ataque. Para o G7, os exercícios centrar-se-ão no sector financeiro, onde uma intrusão bem-sucedida baseada na IA poderá movimentar os mercados antes mesmo que os defensores percebam o que está a acontecer. Para mais contexto sobre esta história, confira nossa últimos desenvolvimentos em IA.
Um alerta do FMI deu urgência aos exercícios
A medida segue-se a um aviso do Fundo Monetário Internacional esta semana de que um ataque possibilitado pela IA poderia minar a confiança numa instituição financeira e afetar a estabilidade do sistema. A mensagem do FMI, resumida pelos meios de comunicação que cobriram a decisão do G7, foi que a IA reduz o custo e aumenta a sofisticação dos ataques a bancos, sistemas de pagamentos e infra-estruturas de mercado — embora a mesma tecnologia também forneça novas ferramentas aos defensores, o ataque tem actualmente a tarefa mais fácil.
Essa assimetria é o que os exercícios de mesa foram projetados para testar. Em vez de testar se o software antivírus bloqueia uma carga útil, as simulações fazem perguntas mais difíceis: quem decide colocar um grande banco offline? Como é que os reguladores comunicam com os mercados durante as primeiras horas de um incidente? Quando é que um evento cibernético se torna num evento de estabilidade financeira que exige liquidez do banco central? Essas decisões raramente foram ensaiadas tendo em mente cenários de ataque específicos de IA.
Baseando-se em uma estrutura cibernética existente
Os exercícios serão realizados através do Grupo de Especialistas Cibernéticos do G7, o grupo de trabalho que coordena a política de segurança cibernética entre as autoridades financeiras do G7. O grupo tem anos de experiência com exercícios de coordenação transfronteiriça e divulgou este ano orientações sobre listas de materiais de software relacionadas à IA. Dar ao CEG um mandato de ataque de IA formaliza o que os membros já haviam começado a discutir bilateralmente à medida que as ferramentas de intrusão habilitadas para IA se espalhavam.
O papel do Japão no anúncio do acordo sublinha como o debate passou do risco abstracto para a preparação concreta. No início deste ano, o Ministério das Finanças do Japão já tinha sinalizado que o G7 iria discutir padrões de defesa de IA para instituições financeiras – o anúncio de sexta-feira converte essa discussão num programa comprometido de exercícios conjuntos.
Um ano de preparação crescente
O acordo de sexta-feira é o culminar de meses de trabalho de base. Em Julho, o Ministério das Finanças do Japão disse que o G7 iria discutir as normas de defesa cibernética da IA para as instituições financeiras e, em Agosto, o Tesouro dos EUA apelou publicamente ao aprofundamento da cooperação prática em matéria de cibersegurança em todo o G7. As autoridades cibernéticas do grupo realizaram um exercício formal de coordenação transfronteiriça este ano – divulgado pelo Banco do Canadá e pelo Tesouro do Reino Unido – para praticar a partilha de informações durante um incidente simulado. Adicionar ataques baseados em IA a esse manual é uma escalada natural, e o alerta do FMI esta semana forneceu o catalisador.
O momento também reflete uma varredura regulatória mais ampla na IA nas finanças. O Conselho de Estabilidade Financeira finalizou este mês um conjunto de práticas sólidas para a adoção responsável da IA pelas instituições financeiras, e os supervisores de vários membros do G7 alertaram que a fraude impulsionada pela IA e o risco de modelo estão a ultrapassar os livros de regras existentes. Os exercícios de mesa estendem esse trabalho dos padrões de papel à resposta praticada.
Por que as finanças são as primeiras a agir
O setor financeiro tem motivos para agir primeiro. É a indústria crítica mais digitalizada nas economias do G7, opera à velocidade da máquina e é o sector onde a motivação de lucro de um atacante se alinha mais directamente com os danos à segurança nacional. O alerta do FMI esta semana centrou-se exactamente nessa exposição: um ataque possibilitado pela IA, advertiu o fundo, poderia minar a confiança numa instituição financeira – e a confiança é a matéria-prima com que os bancos funcionam.
A IA também muda a forma do próprio incidente. Um ataque orientado por IA pode se adaptar no meio da campanha, gerando novas iscas quando alguém é bloqueado e sondando as defesas mais rápido do que os operadores humanos conseguem responder. É por isso que os exercícios práticos — que obrigam os humanos a tomar decisões à velocidade humana — são considerados essenciais: eles expõem onde termina a automatização e onde deve começar o julgamento.
O que acontece a seguir
O anúncio do G7 não estabeleceu um calendário público para o primeiro exercício, mas o formato de exercício transfronteiriço existente do Grupo de Peritos Cibernéticos proporciona aos membros uma estrutura pronta a utilizar. Cenários plausíveis para tais simulações incluem desinformação gerada por IA em torno de uma corrida bancária, ataques automatizados à infraestrutura de pagamento e fraudes possibilitadas por deepfake contra operações de tesouraria – as classes de incidentes que os reguladores financeiros sinalizaram de forma mais consistente este ano.
Para os bancos e as seguradoras, o sinal prático é esperar expectativas mais rigorosas por parte dos supervisores. Exercícios de coordenação deste tipo precedem historicamente novas orientações regulamentares, e os membros do G7 já demonstraram este ano que estão dispostos a regulamentar a IA nas finanças. O formato de mesa pode ser informal, mas seu resultado – um mapa documentado de quem faz o quê quando um ataque de IA ocorre – tende a se tornar o manual que os reguladores aplicarão posteriormente.
---
Fique à Frente da IAAs últimas notícias, análises e avanços em inteligência artificial — tudo em um só lugar.
Ler mais notícias de IA →
